Frostsnap khắc phục hai vấn đề bảo mật, phát hành v0.4.0 và bổ sung tính năng bảo vệ chống hạ cấp firmware

Tin từ Odaily: Ví phần cứng Bitcoin đa chữ ký Frostsnap đã phát hành phiên bản v0.4.0, khắc phục hai vấn đề bảo mật, hiện chưa phát hiện thiệt hại về tài sản của người dùng. Thứ nhất, các yêu cầu ký độc hại có thể đánh dấu một khoản chi tiêu nào đó là thuộc về ví của người dùng, thiết bị không xác minh tuyên bố này và không hiển thị trên màn hình xác nhận, có thể dẫn đến việc tiền bị chuyển đến một địa chỉ mà người dùng chưa từng thấy; thứ hai, địa chỉ tiền thối (change address) có thể nằm ngoài phạm vi quét khi khôi phục ví, khiến sau khi sao lưu và khôi phục, số dư hiển thị bị thiếu, nhưng số tiền liên quan thực tế vẫn nằm trong ví. Sau khi cập nhật, ứng dụng sẽ nhắc người dùng nâng cấp firmware của thiết bị, đồng thời bổ sung tính năng bảo vệ chống hạ cấp firmware. Đội ngũ Frostsnap khuyến nghị người dùng cập nhật ứng dụng và firmware càng sớm càng tốt.